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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

© Plombe fur ein geteiltes Gehause 

(57) Em mehrteiliges Gehause (11) etwa fur Mefc- und Regi- 
striergerate kann nicht mehr unbemerkt fur Manipulatio- 
nen geoffnet und wieder verschlossen werden, wenn in 
*ine seiner Wandungen (16) ein dieTeilungsfuge (14) zwi- 
x.Hn .den benachbarten Gehauseteilen (12-13) verrie- 
gender RF-Transponder (21) irreversibel eingebaut, vor- 
zugsweise unter Materia I verbindung in einen die lei- 
lungsfuge (14) uberbruckenden Hohlraum (15) emgegos- 
sen wird. Dadurch ist dann eine teste und stets gGltige Zu- 
ordnung zwischen der einmaligen Transponder-ldent- 
nummer (34) und der bei der Fertigung vergebenen Ge- 
hause-Seriennummer (35) gegeben, die intern in der Ge- 
rate-Schaltung (37) dokumentieii werden kann, die insbe- 
sondere aber extern in einer Produktionsliste protokolliert 
- u v'wn Auswerterechner fiir die spatere Datenaufberei- 
tung als Kontroll-Paarung zur Verfugung gestellt wird. 
, Beim Offnen des Gehauses (11) wurde der mit dieser 
. . Identnummer (34) nicht ersetzbare Transponder (21) ver- 
lorengehen und aufierdem in der Urrigebung von dessen 
Einbauort das Gehause (11) sichtbar beschadigt werden. 
Zur zusatzlichen Manipulationssicherheit wird fur den je- 
weiligen aktuellen Einsatz der in diesem Gehause (11) un- 
tergebrachten MeS- oder Registriereinrichtung dem 
Transponder (21) noch eine Einsatznummer (38) zugeord- 
net, die als Zufallszahl auf seinem Speicher-Chip (32) 
selbst generiert wird und in lislenmaftiger Zuordnung zu 
der Nummern-Paarung (34-35) unter Uberschreiben einer 
alten Nummer (38) von fruherem Einsatz intern ... 
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Beschreibung 


Die Erfindung betrifft eine Plombe gemaB dem Oberbe- 
griff des Anspruches 1. 

Bei dem Gehause kann es sich um ein zwei- oder mehr- 
schaliges handeln, oder beispielsweise um ein topffdrmiges 
Gehause mit einem Schiebe- oder Klappdeckel. Herkomm- 
liche Plomben sind als siegelformige Klebeetiketten ausge- 
fuhrt, welche, die Teilungsfuge zwischen den beiden einan- 
der benachbarten und relativ zueinander beweglichen Ge- 
hauseteilen iiberbruckend, auf die Wandung geklebt werden. 
Dadurch werden sie beim gegenseitigen Verlagem der Ge- 
hauseleile zum Offnen des Gehauses in der Umgebung die- 
ser Fuge sichtbar zerstort. AUerdings besteht die Gefahr der 
Manipulation durch unautorisiertes Ofrhen des Gehauses, 
indem dann die Reste des Klebesiegels beiderseits der 
Trennfuge entfemt und die beiden Gehauseteile wieder zu- 
sammensetzt werden, woraufhin das so wieder geschlossene 
Gehause mit einem frischen Klebesiegel iiber der Trennfuge 


10 


15 


hauseteilen irreversibel iiberbriickt. 

Wenn der Transponder, die Teilungsfuge uberbruckend, 
hermetisch in das KunststofF-Material der Gehause- Wan- 
* dung eingeklebt wurde, ergeben sich beim Versuch des che- 
mischen Herauslosens oder mechanischen Aufbohrens zum 
Offnen des Gehauses auBerlich auffallende, irreversible Be- 
schadigungen der Gehause wand. AuBerdem wird der me- 
chanisch empfindliche Ferritkern des Transponders mit sei- 
nen nicht minder empfindlichen elektrischen Komponenten 
(dunndrahtige Antennenspule und Halbleiter-Speicherchip) 
zerstort, wenn das Gehause langs seiner Teilungsfuge ge- 
waltsam geoffnet oder wenn der Versuch gemacht wird, den 
Transponder chemisch oder rnechanisch aus seiner die Fuge 
uberbriickenden Verriegelungsstellung freizulegen. Der mit 
dieser unveranderbaren Identnummer nur einmal existente 
Transponder ist nach seiner Zerstorung nicht mehr ersetzbar, 
d. h. der nachtragliche Einbau-eines anderen Transponders 
wurde infolge einer anderen Identnummer auffallen, weil 
jene dann nicht mehr zur bei der Herstellung archivierten 


ausgestattet werden kann. Die seinerzeitige (wahrscheinlich 20 Paarung zwischen der Seriennummer auf dem Typenschild 


unbefiigte) OfTnung des Gerate-Gehauses ist danach nicht 
mehr erkennbar. 

Aus der mechanischen MeBgeratetechnik bekannt sind 
auch B lei plomben zum Verbinden zweier Enden eines 
Plombendrahtes, der U- oder O-fbrmig durch koaxiale L6- 
cher in ubereinanderliegenden Ranschen an den Gehause- 
teilen oder durch ein Querloch in einem Stehbolzen verlauft, 
welcher an einem Gehauseteil befestigt ist und das andere 
Gehause teil mit frei zuganglichem Querloch fur den Plom- 
bendraht durchragt. Auch hier sind nachtraglich Manipula- 
tionen nicht mehr erkennbar, die darauf beruhten, die 
Plombe zum unautorisierten Offnen des Gehauses aufzu- 
schneiden und spater nach dem Wieder-SchlieBen des Ge- 
hauses durch eine unrechtmaBig beschaffte frische Plombe 
zu ersetzen. 

Bei den Gehiiusen kann es sich um Gerate zum Messen 
und Speichern von Verbrauchs- oder Betriebsdaten wieetwa 
im Falle von Versorgungsenergie (Strom- oder Wasserzah- 
ler) oder von Fahrzeugbewegungen (Fahrtenschreiber) han- 
deln, oder um codierte Fernsteuersender wie bei einem 
Fernwirksystem zum Offnen von Ttiren mit hierarchisch ge- 
regelter Zugangsberechtigung bzw. um ein Lesegerat zum 
Erfassen von mittels Kennungstragern individualisierten 
Lebewesen oder Sachen wie in der Tierzucht oder zur Steue- 
rung eines automatisierten Produktionsablaufes. Bevorzugt 
ist hier an ein sogenanntes Taubensport-Konstatiergerat ge- 
dacht, in dem Taubenidentnummern und Ankunflsechtzei- 
ten einander zugeordnet zwischengespeichert werden, um 
sie danach in einen Ergebnisrechner zur Preislistenerstel 


25 


30 


35 


40 


45 


des Gerate-Gehauses und seiner in die Gehausewand inte- 
grierten Plomben-Identnummer paBt. In solchem Falle kann 
das Gerat als manipulations verdachtig aus dem Verkehr ge- 
zogen werden. 

Vorzugsweise wird der im internen Speicher im Gerat 
oder im Plomben-Speicher niedergelegten Paarung von 
Plomben-Identnummer und Gerate-Seriennummer fiir den 
kOnkreten Einsatzfall noch eine vorzugsweise gemaB EP-A- 
0758119 intern aktuell auf Zufallsbasis erzeugte Einsatz- 
nummer zugeordnet, die auch bei der Ablieferung des Da- 
tenbestandes nach dem Einsatz noch unverandert im Spei- 
cher vorhanden sein muB, um die auBerdem darin zwischen- 
gespeicherten aktuellen Daten danach uberhaupt zur Aus- 
wertung auslesen zu konnen. 

So ist das Gehause eineindeutig und irreversibel durch die 
Zuordnung seiner bei der Herstellung vergebenen Gerate- 
Seriennummer zu der nach der Montage vergebenen, abso- 
lut einmaligen Transponder-Identnummer individualisiert 
und zusatzlich zu dieser ab Fabrik feststehenden Paarung 
wahrend des daten kritischen Einsatzes vorubergehend auch 
noch durch eine aktuell zufallsgesteuert generierte Einsatz- 
nummer, von der eine aus einem frtiheren Einsatz verblie- 
bene Zufallsnummer aktuell uberschrieben wird. 

Zusatzliche Altemativen und Weiterbildungen so wie wei- 
tere Merkmale und Vorteile der Erfindung ergeben sich aus 
den weiteren Anspriichen, und, auch unter Berucksichtigung 
der abschlieBenden Kurzfassung, aus nachstehender Be- 
schreibung von in der Zeichnung unter Beschrankung auf 
das Wesentliche stark abstrahiert und nicht ganz maBstabs- 


lung zu uberspielen, wie etwa in der EP-B-0544277 in Ver- 50 gerecht skizzierten bevorzugten Realisierungsbeispielen zur 


bindung mit EP-A-0582138 naher erlautert 

In alien Fallen beruht die Daten- bzw. die Funktionssi- 
cherheit des Gerates darauf, daB kein unbefugter Eingriff in 
das Gehause zur Manipulation seines Datenbestandes statt- 
fi nden kann. 

Demzufolge liegt der Erfindung die technische Problema- 
tik zugrunde, eine Gehause-PIombe zu schaffen, die ein un- 
bemerktes Offnen des Gehauses unmoglich macht und ge- 
gebenenfalls auch weitere effiziente Datensicherungsmog- 
lichkeiten ohne groBen apparativen Zusatzaufwand eroffnet. 

Diese Aufgabe ist erfindungsgemaB im wesentlichen da- 
durch geldst, daB gemaB den Merkmalen des Hauptanspru- 
ches an jeder zu sichemden Teilungsfuge wenigstens ein 
passiver elektronischer Mittelfrequenz-Transponder mit 
magnetise her Antenne zum Einspeisen von Abfrage-Be- 65 
triebsenergie fur das Auslesen der in ihn eingespeicherten 
Identnummer so in das Gehause fest eingefugt wird, daB er 
die Teilungsfuge zwischen den zusammenzuhaltenden Ge- 
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60 


erfindungsgemaBen Losung. In der Zeichnung zeigt, jeweils 
in abgebrochener Langsschnittdarstellung, 

Fig, 1 Ein Gehause mit quer zur Wandung die Teilungs- 
fuge iiberbruckendem Transponder, 

Fig, 2 ein Gehause mit parallel zur Wandung die Tei- 
lungsfuge uberbruckendem Transponder und 

Fig. 3 stark vergroBert einen soichen Ferrits tab-Transpon- 
der mit Antennenspule und teilbereichsweise beschreibba- 
rem Speicherchip. 

Die in Fig. 1 und Fig. 2 der Zeichnung in abgebrochener 
Langsschnitt-Darstellung zweiteilig zusammengesetzt skiz- 
zierten Gehause 11 weisen jeweils einander haubenformig 
iibergreifende Bodenteile 12 und Deckelteile 13 mit jeweils 
deren Wandungsquerschnitte abgestuft durchlaufender Tei- 
lungsfuge 14 auf. 

Im Bereiche dieser Uberlappung zwischen Boden- und 
Deckelteil 12-13 erstreckl sich ein die Teilungsfuge 14 
uberquerender, eingebohrtcr oder eingeformier Hohlraum 
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15 in die Gehause- Wandungen 16 hinein, und zwar (Fig. 1) 
qucr oder (Fig. 2) parallel zu den Wandungsebenen. Der 
Hohlraurn 15 ist durch eine OfFnung 20 in der AuBenflache 
19 der auBeren Wandung 16 von auBerhalb des Gehauses 11 
zuganglich. Durch diese OfFnung 20 hindurch ist nach Be- 5 
stucken und VerschlieBen des Inneren des Gehauses 11 mit 
einer Datenerfassungs- und Speicherschaltung 37 ein stab- 
formiger Transponder 21 so tief in den gestreckten Hohl- 
raurn 15 hineingeschoben, daB seine Stirnenden 22 bzw. 23 
beiderseits der uberbriickten Teilungsfuge 14 und somit im 10 
jeweiligen Gehause-Teil 12 bzw. 13 zu liegen kommen. Der 
dort z. B. reibschliissig oder vorzugsweise mittels VerguB- 
masse 24 festgelegte Transponder 11 wirkt deshalb als Ver- 
riegelung zwischen den beiden bei geschlossenem Gehause 
11 aneinander zu sichernden Gehause-Teilen 12-13 und ver- 15 
hindert deshalb ein Wieder-Offhen - es sei denn, der Trans- 
ponder 21 wird aus seiner Fugen-Uberbriickung 14 wieder 
entfernt. 

Wenn das Gehause 11 gemaB Fig. 1 bereits mit Hohlrau- 
inen 15 in Form von Schraubenkanalen, zum Einsenken von 20 
die Teilungsfuge 14 uberbriickenden Spannschrauben 25 fur 
die Verbindung der beiden Gehause-Teile 12-13 miteinan- 
der, ausgestattet ist und der Kopf einer Spannschraube 25 
dabei wie zeichnerisch dargestellt (bezogen auf die Kanal- 
Offnung 20) jenseits der Teilungsfuge 14 liegt dann kann ein 25 
sole her Schraubenkanal vorteilhaft zugleich als der Auf- 
nahme-Hohlraum 15 fur den Plomben-Transponder 21 die- 
nen, wei! der dann hinter dem Schraubenkopf 26 (also zwi- 
schen diesern und der OfFnung 20) die Teilungsfuge 14 
queru So ist durch den dort mittels der VerguBmasse 24 her- 30 
met i sen festgelegten Transponder 21 zusatzlich der Zugang 
zur Gehause-Spannschraube 25 verwehrt. Das Gehause 12 
kann deshalb nun schon deshalb nicht mehr - ohne von Ge- 
waltanwendung herruhrende und auBerlich sichtbare Be- 
schadigung - wieder geoffnet werden, weil wenigstens eine 35 
der Boden- und Deckelteil 12-13 miteinander zum ge- 
schlossencn Gehause 11 verbindenden Spannschrauben 25 
nach dem Einkleben des Sicherungs-Transponders 21 nicht 
mehr zum Herausschrauben zuganglich ist. 

Bei dem Transponder 21 handelt es sich um einen leicht 40 
zerbrechlichen Ferritstab 30 (Fig. 3) als Trager fur die Spule 
31 einer magnetischen Radiofrequenz- oder Mittelfrequenz- 
Antenne und fur einen an die Spule 31 angeschlossenen 
elektronischen Speicher-Schaltkreis 32 in Form eines Halb- 
leiter-Chips ; wie als solches aus der Technologie der Trans- 45 
ponder-Identifikation bekannt, umgeben von einer diinnen 
Epoxydharz-Hulle 33. Solch ein Transponder 21 wird nun, 
als Plombe dienend, in der beschriebenen Verriegelungs- 
Lage, also die Teilungsfuge 14 uberbriickend, in seinem 
Aufnahrne-Hohlraum 15 an beiden Gehause-Teilen 12-13 50 
hermetisch festgelegt vorzugsweise wie erwahnt mittels ei- 
ner VerguBmasse 24 verklebt. Fur eine praktisch nicht wie- 
der losbare Einbindung des Transponders 21 wird eine Ver- 
guBmasse 24 auf Zweikomponenten-Basis bevorzugt, von 
i| der eine Komponente sich chemisch innig mit der Epoxyd- 55 
|f harz-HulIc 33 des Transponders 21 und die andere Kompo- 
nente sich chemisch innig mit dem z. B. duroplastischen 
KunststorT der Gchauseteil-Wandungen 16 in der Umge- 
bung des Hohlraumes 15 verbindet. Dadurch ist sicherge- 
stellt, daB der Transponder 21 weder mechanisch (etwa 60 
durch den Versuch, den Hohlraurn 15 durch seine Offnung 
20 hindurch aufzubohren) noch chemisch (etwa durch den 
Versuch, die VerguBmasse 24 herauszulosen) aus seiner Ver- 
riegelungslagc irn Hohlraurn 15 gelost und wieder entnom- 
men werden kann. ohne ihn dabei zu zerstoren und das Ma- 65 
terial in der Umgebung des Hohlraumes 15 irreversibel so- 
wie in der Umgebung der OfFnung 20 von auBen deutlich 
sichtbar zu beschadigen. 


Jeder Transponder 21 ist durch die im Zuge seiner Her- 
stellung nur einmal in einen Speicher-Chip 32 vergebene 
Identnummer 34 eineindeutig identifiziert. Das Gehause 11 
andererseits wird im Zuge seiner Fertigung durch die fort- 
laufende Seriennummer 35 auf einem TVpenschild 36 indi- 
vidualisiert. Nach der Endpriifung der Bestiickung des Ge- 
hauses 11 mit einer elektronischen Schaltung 37 o. dgl. wird 
das Gehause 11 mittels des Transponders 21 verriegelt und 
dann die visuell oder optoelektronisch erfaBte aktuelle Seri- 
ennummer 35 der gleichzeitig am selben Gehause 11 induk- 
tiv ausgelesenen Transponder- Identnummer 34 in einer Ta- 
belle zugeordnet. Diese Zuordnung, die sich wie eriautert 
wahrend der Lebenszeit des Gerate-Gehauses 11 ohne Zer- 
storung des Transponders 21 und damit auch des Gehauses 
11 ohnehin nicht mehr andem laBt, wird als unveranderbare 
Individualisierung des Gehauses 11 in einen Speicher der 
Gerate-Innenschaltung 37 eingeschrieben sowie vor allem 
auch extern archiviert. 

Vor dem Einsatz des Gerates, also der in seinem Gehause 
U enthaltenen Schaltung 37 etwa in Form eines MeBdaten- 
Speichers zum Erfassen von Wettkampf-Echtzeitdaten, wird 
an einer autorisierten Kontrollstelle wie z. B. in der Einsatz- 
stelle beim Brief taubensport das Gerat vorgelegt. Dort wer- 
den die Seriennummer 35 und die tatsachliche Identnummer 
34 aus dem Plomben-Transponder 21 ausgelesen und in der 
vom Hersteller gelieferten extemen Zuordnungs-Liste* so- 
wie mit der tatsachlichen Seriennummer 35 auf dem Ge- 
hause-Typenschild 36 verglichen. Im Zuge dieses Lese- 
Schreib-Vorganges wird zugleich eine nicht vorherbestimm- 
bare Zufallszahl erzeugt und zusatzlich als nur fur diesen ak- 
tuellen Einsatzfall giiltige Einsatznummer38 im Chip-Spei- 
cher 32 den Serien- und Identnummern 35—34 zugeordnet. 
Diese eingespeicherte aktuelle Zuordnung der nun drei 
Numrnem 34, 35, 38 wird auBerdem ausgelesen und fur et- 
waige spatere Kontrollzwecke nach dem Wettbewerb extern 
listenmaBig festgehaiten. 

Jene zusatzliche SicherungsmaBnahme in Form der Zu- 
falls-Einsatznummer 38 fur die aktuell bevorstehende An- 
wendung des Gerates ist ganz besonders zuverlassig, da ex- 
tern nicht manipulierbar und nicht einmal abhorbar, wenn 
sie nicht extern erzeugt und dann drahtlos vom Kontrollge- 
rat (etwa von der Brief tauben-Einsatzstellenantenne) in das 
Gehause 11 ubertragen wird, sondern wenn nur eine draht- 
lose externe Anregung zur internen Erzeugung der Zufalls- 
zahl 38 (namlich innerhalb des Speicher-Chips 32 des Plom- 
ben-Transponders 21) geliefert wird. 

Nach dem Wettkampf, wenn von der Datenerfassungs- 
und -speicher-Schaltung 37 im Gehause 11 die relevanten 
aktuellen Daten 39 wie etwa die realen Ankunftszeiten von 
Wettkampfteilnehmern gespeichert sind urid dieses Gehause 
U zur Datenauswertung abgeliefert wird, dann werden die 
darin zwischengespeicherten Wettkampfdaten 39 vom Aus- 
werterechner des Wetlkampfgerichts, der mit der Zuord- 
nungsliste gespeist ist, nur dann aus dem Gehause 11 ausge- 
lesen und in die Siegerliste eingearbeitet, wenn die Ident- 
nummer 34 im Chip 32 des Plomben-Transponders 21 zur 
tabellarischen Zuordnung mit der Gerate-Seriennurnmer 35 
noch paBt und wenn auBerdem die zuvor an jene Paarung 
aktuell vergebene Einsatz-Zufallsnummer 38 noch stimmt. 
Das ist die absolute Garantie, daB es sich um dasselbe und 
wegen unbeschadigten Transponders 21 nach wie vor ver- 
schlossen gebliebene Gehause 11 handelt, das zuvor der 
Kontrollstelle zum Einsatz in diesern aktuellen Wettkampf 
vorgelegt wurdC, die daraus auszulesenden Wettkampfdaten 
39 konnen nach ihrer Ubcrnahme in das Gehause 11 nicht 
rnehr manipuliert worden sein. 
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Patentanspriiche 

1. Gehause-Teile (12-13) Gberbriickende Plombe fiir 
das geteilte Gehause (11) etwa eines MeBr, Speicher- 
oder Anzeigegerates, dadurch gekennzeichnet, daB in 5 
das Gehause (11) eine seine Teilungsfuge (14) zwi- 
schen den beiden bei geschlossenem Gehause (11) ein- . 
ander benachbarten Gehauseteileri (12-13) tiberbriik- 
kender, Transponder (21) mit drahtlos auslesbarer ein- 
eindeutigerldentnummer (34) fest eingefiigt ist 10 

2. Plombe nach AnsjOTch 1, dadurch gekennzeichnet, 
daB ein stabformiger Transporter (21) in einen die Tei- . 
lungsfuge (14) iiberquerenden HohJraum (15) einge-. 
gossen ist. 

3. Plombe nach Anspruch 2, dadurch gekennzeichnet, 15 
daB der Transponder (21) mit einer Mehrkomponenten- 
VerguBmasse (24) in den Hohlraum (15) eingefiigt ist, 
die sich sowohl mit der Hiille (33) des Transponders 
(21) wie auch mil dem Material des Gehauses (11) in- 

hig verbindet. 20 - 

4. Plombe nach einerri der vorangehenden Anspriiche, • 
dadurch gekennzeichnet, daB der Transponder (21) in 

einem Hohlraum (15) angeordnet ist, der sich quer zu 
einer Gehause- Wandurig (16) eine Teilungsfuge (14) 
iiberquerend durch die Wandung (16) erstreckt. 25 

5. Plombe nach einem der Anspriiche 1 bis 4, dadurch 
gekennzeichnet, daB der Transponder (21) in einem 
Hohlraum (15) angeordnet ist, der sich parallel zu einer 
Gehause wandung (16) Teilungsfuge (14) iiberquerend 
durch die Wandung (16) erstreckt. 30 

6. Plombe nach einem der vorangehenden Anspriiche, 
dadurch gekennzeichnet, daB der Transponder (21) hin- 
ter einem Schraubenkopf (26) in einem Hohlraum (15) 
angeordnet ist, der Teil eines Schraubenkanales zur 
Aufnahrne einer die beiden Gehauseteile (12-13) mit- 35 
ein ander verbindenden Spannschraube (25) ist. 

7. Plombe nach einem der vorangehenden Anspriiche, 
dadurch gekennzeichnet, daB der Transponder (21) mit 
einem Speicher-Chip (32) fiir eine eineindeutige Ident- 
nummer (34) ausgestaUet ist, die fertigungsseitig in 40 
Zuordnung zu einer fortlaufenden Gerate-Seriennum- 
mer (35) fur das aktuelle Gehause (11) archiviert ist. 

.8. Plombe nach einem der vorangehenden Anspriiche, 

dadurch gekennzeichnet, daB der Transponder (21) mit 

einem Speicher-Chip (32), ausgestattet ist, der einen 45 

Speicherbereich fiir eine von Einsatzfall zu Einsatzfail 

des Gerates (11) variierende und iiberschreibende aktu- • 

elle Einsatznummer (38) aufweist. ' 

9. Plombe nach Anspruch 8, dadurch gekennzeichnet, 

daB die variierende Einsatznummer (38) eine von ei- 50 . 

nem Zufallsgenerator erzeugte Zahl ist, die auf dem 

Chip (32) selbst generiert wird und von ihm zusammen 

mit der festen Identnummer (34) auslesbar ist. 

Hierzu 1 Seite(n) Zeichnungen 55 
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